PT-2020-4122 · Intel · Intel Led Manager For Nuc

Publicado 2020-08-11 · Atualizado 2020-08-19 · CVE-2020-8685

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:L/AC:L/Au:S/C:N/I:N/A:C

**Nome do software vulnerável e versões afetadas:

Intel LED Manager for NUC, versões anteriores à 1.2.3

Descrição:

O problema está relacionado a uma autenticação inadequada no subsistema Intel LED Manager for NUC, o que pode permitir que um usuário com privilégios provoque potencialmente uma negação de serviço por meio de acesso local. Isso poderia ser explorado por um invasor para causar uma interrupção no serviço.

Recomendações:

Para versões anteriores à 1.2.3, atualize para a versão 1.2.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local ao subsistema para minimizar o risco de exploração.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2020-04544

CVE-2020-8685

Produtos afetados

Intel Led Manager For Nuc

Referências · 4

• https://osv.dev/vulnerability/CVE-2020-8685 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2020-04544 · Nota de Segurança
• https://intel.com/content/www/us/en/security-center/advisory/intel-sa-00376.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-8685 · Nota de Segurança